Datenschutz

Verantwortliche Stelle

Frank Habermann
Selma-Lagerlöf-Str. 6
21493 Schwarzenbek
E-Mail: lordlamer@lordlamer.de

Verarbeitete Daten

Auf dieser Website werden keine Tracking-Cookies gesetzt. Server-Logs (IP-Adresse, Zeitstempel, User-Agent) werden zur technischen Bereitstellung verarbeitet.

VocabNinja speichert Vokabeln, Lernfortschritt und Einstellungen standardmäßig lokal auf deinem Gerät. Ein Benutzerkonto ist nicht erforderlich. VocabNinja betreibt keinen eigenen App-Server für deine Vokabeln. Die nachfolgend beschriebenen Funktionen können technische Nutzungsdaten oder von dir ausgewählte Inhalte an Drittanbieter beziehungsweise Exportziele übertragen.

Nutzungsanalyse mit TelemetryDeck

Die App verwendet TelemetryDeck, um die Nutzung der App auszuwerten, technische Probleme zu erkennen und VocabNinja zu verbessern. Das SDK überträgt beim Start und während der Nutzung technische Angaben wie App- und Betriebssystemversion, Gerätetyp, Sitzungsinformationen und eine gehashte Installationskennung. Zusätzlich erfassen wir aufgerufene App-Bereiche sowie Versuche, Ergebnisse und Abbrüche von Funktionen wie Vokabelverwaltung, Import/Export, Fotoimport, OCR, KI-Analyse, Einstellungen, Erinnerungen und Sprachausgabe. Bei Lernrunden erfassen wir Start, erfolgreichen Abschluss oder Verlassen der Runde und den Lernmodus. Mengen und Laufzeiten werden nur in Größenklassen übermittelt. Technische Fehler werden als feste Kategorien erfasst; bei KI-Funktionen kann die Anbieterkategorie und bei Exporten das Dateiformat enthalten sein.

Wir übermitteln dabei keine Namen, Vokabeltexte, eingegebenen Antworten, Suchtexte, Fotos, OCR-Texte, Dateinamen oder -pfade, KI-Zugangsdaten, individuellen Endpunkte oder Modellnamen an TelemetryDeck. Auch rohe Fehlermeldungen und Stacktraces werden nicht übertragen. VocabNinja setzt keine eigene Benutzerkennung für Analytics. Bei der HTTPS-Verbindung fällt technisch die IP-Adresse an; laut TelemetryDeck wird sie nicht gespeichert. Weitere Angaben zur Verarbeitung und Speicherung findest du in der Datenschutz-FAQ von TelemetryDeck. Diese Website verwendet kein TelemetryDeck-Skript.

Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Fehlerbehebung der App (Art. 6 Abs. 1 lit. f DSGVO). Da keine Inhalte und keine Nutzerkennung übermittelt werden, ist ein Rückschluss auf deine Person nach unserem Kenntnisstand nicht möglich.

Fehlerdiagnose mit Sentry

Die App verwendet Sentry, um Abstürze und technische Fehler zu erkennen und zu beheben. Berichte können Fehlerarten, Stacktraces mit Codepositionen, App- und Betriebssystemversionen, technische Geräteinformationen, Installations- beziehungsweise Sitzungskennungen sowie die zuletzt verwendeten App-Bereiche und Funktionskategorien enthalten. Bei der HTTPS-Verbindung fallen technisch notwendige Verbindungsdaten einschließlich der IP-Adresse an.

Wir setzen keine persönliche Nutzerkennung und aktivieren weder Screenshots noch Sitzungsaufzeichnungen. Vokabeln, Antworten, Fotos, OCR-Texte und KI-Zugangsdaten werden nicht als Inhalte angehängt. Bei Dart-Fehlerberichten entfernt die App vor dem Versand Freitext-Fehlermeldungen, Anfragedaten und zusätzliche Inhaltsdaten. Native Absturzberichte werden dagegen vom jeweiligen Plattform-SDK verarbeitet und können native Fehlermeldungen, Thread-Stacktraces und technische Dateipfade enthalten; der Dart-Filter gilt hierfür nicht. Verarbeitung und Aufbewahrung richten sich nach der Konfiguration unseres Sentry-Projekts und den Datenschutzhinweisen von Sentry.

Anbieter ist die Functional Software, Inc. (Sentry), San Francisco, USA. Die Fehlerberichte werden in der EU-Datenregion von Sentry (Deutschland) gespeichert. Ein Zugriff aus den USA ist nicht vollständig ausgeschlossen; Sentry ist nach dem EU-US Data Privacy Framework zertifiziert und hat mit uns Standardvertragsklauseln vereinbart. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

Optionaler KI-Fotoimport

Für den optionalen Fotoimport kannst du einen eigenen API-Zugang zu OpenAI, Claude (Anthropic) oder Microsoft Azure einrichten. Die App kommuniziert per HTTPS direkt mit dem ausgewählten Anbieter. VocabNinja betreibt dafür keinen Vermittlungsserver und erhält weder deinen API-Schlüssel noch die an den Anbieter gesendeten Inhalte.

API-Schlüssel, gewähltes Modell und gegebenenfalls der Azure-Endpunkt werden für jeden Anbieter getrennt im geschützten Zugangsspeicher des Betriebssystems abgelegt. Beim Speichern oder Prüfen des Zugangs, beim Abrufen verfügbarer Modelle und bei einer Analyse wird der API-Schlüssel zur Authentifizierung direkt an den gewählten Anbieter übertragen. Dabei fallen auch technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, an. Beim Abruf der Modellliste werden noch keine Fotos oder OCR-Texte übertragen. Unter Android sind die gespeicherten Zugangsdaten von Cloud-Backups und Geräteübertragungen ausgeschlossen; portable VocabNinja-Backups enthalten keine KI-Zugangsdaten.

Direkte Fotoanalyse

Nach deiner ausdrücklichen Bestätigung wird jede ausgewählte Seite lokal verkleinert und als neues PNG ohne eingebettete Metadaten erzeugt. An den gewählten Anbieter werden das Bild, Ausgangs- und Zielsprache, das ausgewählte Modell und die für die Extraktion erforderlichen Anweisungen übertragen. Der Anbieter sendet strukturierte Vokabelvorschläge an die App zurück. Nur die von dir bestätigten Vorschläge werden im lokalen Vokabelkatalog gespeichert.

Lokale Texterkennung (OCR)

Alternativ kann VocabNinja den Text zunächst auf deinem Gerät erkennen: unter Android mit Google ML Kit für lateinische Schrift und unter iOS mit Apple Vision. In diesem Schritt wird kein Foto an deinen ausgewählten KI-Anbieter gesendet. Du kannst den erkannten Text prüfen, bearbeiten oder entfernen. Erst nach einer weiteren ausdrücklichen Bestätigung werden der sichtbare Text, Ausgangs- und Zielsprache, das ausgewählte Modell und die erforderlichen Anweisungen an den KI-Anbieter gesendet; das Foto wird nicht mitgesendet. Es gibt keinen automatischen Wechsel von der lokalen Texterkennung zum Foto-Upload.

Google erklärt, dass ML Kit die Eingabebilder und OCR-Ergebnisse auf dem Gerät verarbeitet und diese Inhalte nicht an Google-Server sendet. Die Android-Bibliothek kann jedoch technische Diagnose- und Nutzungsdaten an Google übertragen, darunter Geräte- und App-Informationen, eine Installationskennung, Leistungsdaten, API-Konfigurationen und Fehlercodes. Google gibt an, diese Daten per HTTPS zu übertragen und nicht an Dritte weiterzugeben. Weitere Informationen findest du in den Datenschutzhinweisen zu ML Kit und den Angaben zur Datenerfassung.

Empfänger, Kosten und Verarbeitung beim Anbieter

Je nach Anbieter, Konto und bei Azure gewählter Region können Daten auch außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, verarbeitet werden. Zweck, Speicherdauer, mögliche Nutzung von Inhalten, Übermittlungsgrundlagen und Löschmöglichkeiten richten sich nach den jeweils aktuellen Vertragsbedingungen, Datenschutzhinweisen und Kontoeinstellungen des von dir gewählten Anbieters. Prüfe diese Bedingungen vor der Nutzung und vermeide persönliche oder sensible Daten in Fotos und OCR-Texten.

Der gewählte Anbieter kann Analyseanfragen nach seinem Tarif berechnen. Die Kosten hängen insbesondere von Anbieter, Konto, Modell sowie Umfang der Bild- oder Textdaten ab. Vor jeder Analyse zeigt die App Anbieter, Modell, Zielhost und Datenumfang an.

Die Übertragung für den KI-Import erfolgt nur zur Bereitstellung der von dir aktiv angeforderten Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Zugangsdaten jedes Anbieters einzeln in den Einstellungen löschen. Andere bereits konfigurierte Anbieter bleiben dabei erhalten. Das lokale Löschen verhindert künftige Anfragen mit diesen Zugangsdaten, löscht aber keine zuvor übertragenen Daten beim Anbieter und stellt dort keinen Löschantrag.

App-Schriftart

Zur Darstellung der Schriftart Nunito kann die App Schriftdateien von Google-Servern abrufen, falls sie auf dem Gerät noch nicht zwischengespeichert sind. Dabei werden die IP-Adresse und technisch notwendige Verbindungsdaten an Google übertragen, jedoch keine Vokabeln, Fotos oder OCR-Texte. Es gelten die Datenschutzhinweise von Google.

Backups, Import und Export

Backups und Exportdateien werden nur auf deine Anforderung erstellt beziehungsweise ausgewählt. Wenn du Daten über die System-Dateiauswahl oder das native Teilen-Menü an einen Speicherort, eine App oder einen Cloud-Dienst übergibst, gelten für die weitere Verarbeitung die Bedingungen des von dir gewählten Ziels. VocabNinja betreibt dafür keinen eigenen Server.

Kontaktaufnahme

Wenn du uns kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage.

Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit.

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), etwa bei Nutzungsanalyse und Fehlerdiagnose, kannst du dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Wende dich dazu über die Kontaktseite an uns.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Stand: 4. Oktober 2026